AI智能体的数据授权谁说了算

随着AI智能体推动人机交互方式转变，智能体代替用户访问应用并调用数据需要获得谁的授权成为业界讨论的焦点。文章分析了双重授权规则的局限性，探讨了以用户中心授权为基础的规则体系。

更多热点与事件后续：818吃瓜 · 818chigua.com

在人工智能技术蓬勃发展的背景下，AI智能体正逐步推动人机交互从传统的寻找独立应用程序向用户直接指示智能体完成复杂任务的方向转变。当智能体代表用户访问各类应用并调用其中的数据与功能时，其合法性基础应当如何认定，已成为产业和法律层面面临的基础性课题。行业实践通常以用户本人的授权作为运行基础，而部分法律观点则提出双重授权主张，即在用户授权之外叠加平台方的许可。这种探讨折射出新技术在现行法律与平台秩序之间需要寻找平衡点。

关于双重授权规则的讨论，其背景在于智能体跨应用能力的多样化演进，包括应用程序接口路线、视觉方案路线以及协议互操作路线等。这些技术路线在形态上有所差异，但事实结构相似，即智能体经由用户的凭据或同意，接触并处理第三方平台所保存的数据。如果将平台授权设置为普遍的前置条件，用户的委托事项便受制于千百家第三方应用的许可。因此，厘清授权主体与规则边界至关重要。

从现行成文法体系与司法实践来看，相关法律法规对数据授权应获得谁同意的回答，始终指向信息主体本人而非数据保存方。立法与司法演进更倾向于通过行为是否正当来规制数据获取，而非设立普遍的前置授权门槛。域外司法与监管实践在处理同类争议时，也较少将平台额外授权设为必经前置条件，而是将用户的授权与自主选择作为评价的出发点。

在此基础上，构建以用户中心授权为基础的规则体系具备现实合理性。这可以通过传统民法中的代理制度和个人信息保护的相关规定来理解。智能体受用户委托，在用户账号范围内代为查询或下单，其规范评价应归属于作出授权的用户。当然，以用户授权为重心的规则并不意味着放任不管，它需要配套的限定与支撑机制。这包括明确用户中心授权的基础地位、通过场景化必要授权限定范围、运用技术协议加自治规则支撑实施机制，以及利用底线监管加行业自律守住欺诈和违规的风险两端。

总体而言，数据授权规则的出发点应当是保障用户自主委托的自由，在鼓励技术创新与保护各方合法权益之间实现动态平衡，从而为相关产业的健康可持续发展提供有力支撑。

参考来源：中新网滚动热点（来源发布于 2026-10-08）。本文根据公开资料整理，结合相关背景提供阅读与观察。